计算机安全与维护.ppt

第7章 7 1信息安全概述7 2计算机病毒 计算机病毒概念 计算机病毒分类7 3计算机病毒检测与防治 计算机病毒检测 计算机病毒清除 计算机病毒预防 计算机安全与维护 第7章 7 4网络中的道德规范7 5软件知识产权保护 计算机安全与维护 7 1信息安全概述 信息安全的静态定义指是对计算机系统 数据处理系统建立和采取的技术以及管理的安全保护 使得系统的硬件 软件和数据不被偶然或故意地泄露 更改和破坏 信息安全的动态定义则增加了对信息系统能连续正常工作的要求 信息安全的目的是向合法的服务对象提供正确 及时和可靠的信息服务 而对其他任何人员和组织包括内部 外部乃至于敌对方 不论信息所处的状态是静态的 动态的还是传输过程中的 都要保持最大限度的信息不透明性 不可获取性 不可接触性 不可干扰性和不可破坏性 信息安全不但包含了原来通信保密的信息机密性保护 而且要完成鉴别 访问控制 完整性和抗否认等安全服务 因此领域大大拓宽 对于信息的机密性保护常使用传统的双方都拥有相同密钥的密码体制 称为对称密码体制 而信息安全的其他安全功能则常用公开密钥密码体制 这时双方密钥是不同的 叫做非对称密码体制 7 2计算机病毒 7 2 1计算机病毒概念 计算机病毒是一个程序 一段可执行代码 它具有很强的复制能力 将自身附着在各种类型的文件上 当文件被复制或从一个用户传送到另一个用户时 病毒就随文件一同蔓延开来 现在 随着互联网络的发展 计算机病毒和计算机网络技术相结合 蔓延的速度更加迅速 计算机病毒 一词最早出现在美国作家ThomasJ Ryan1977年出版的科幻小说 TheAdolescenceofP 1 1983年 美国计算机安全专家FrederickCohen博士首次提出计算机病毒的存在 1989年 他进一步将计算机病毒定义为 病毒程序通过修改其他程序的方法将自己的精确拷贝或可能演化的形式放入其他程序中 从而感染它们 1994年 中华人民共和国计算机安全保护条例 对计算机病毒的定义如下 计算机病毒是指编制或者在计算机程序中插入的 破坏计算机功能或数据 影响计算机使用 并能自我复制的一组计算机指令或者程序代码 7 2计算机病毒 7 2 2计算机病毒分类 按计算机病毒攻击的机型分类 按计算机病毒攻击的操作系统分类 按传播媒介分类 按计算机病毒的寄生方式分类 按病毒的破坏情况分类 按计算机病毒寄生方式和感染途径分类 蠕虫病毒 木马病毒 7 3计算机病毒检测与防治 7 3 1计算机病毒检测 外观检测法 特征代码法 通过以下一些外观特征检测计算机病毒 屏幕是否显示正常 是否出现一些有规律的异常画面及提示信息 键盘上输入的字符是否和屏幕上显示的字符不一致 锁定功能是否可用 声音是否正常工作 是否发出蜂鸣声 打印机 软驱等外部设备是否工作正常 速度是否可控 一般来说 计算机病毒程序都有明显的特征代码 这些特征代码可能是病毒的感染标记 特征代码由若干个计算机指令组成 可以用一些通配符或模糊代码表示 将各种已知病毒的特征代码串组成病毒特征代码数据库 通过各种工具软件检索 可确定计算机系统感染了何种计算机病毒 7 3计算机病毒检测与防治 7 3 1计算机病毒检测 系统数据对比法 实时监控法 软件模拟法 检查硬盘上的主引导扇区 FAT表 中断向量表等 与正常的内容进行比较 发现是否有病毒 这种方法是利用病毒的特有行为特征来检测病毒 程序运行时 利用操作系统底层接口技术监视某些行为 一旦发现特殊的病毒行为 就立即报警 这种监控既可以针对指定类型文件或所有类型文件 也可以针对内存 磁盘等等 目前也发展为脚本实时监控 邮件实时监控 注册表实时监控等等 它是将一般检测工具纳入软件模拟法 这些工具开始运行时 使用特征代码法检测病毒 如果发现隐蔽式病毒或多态病毒嫌疑时 即启动软件模拟模块 监视病毒的运行 待病毒自身的密码译码以后 再运用特征代码法来识别病毒种类 7 3计算机病毒检测与防治 7 3 2计算机病毒清除 覆盖病毒程序的方法 采用不格式化磁盘的方法 将备份或无病毒的同一版本的引导区或主引导扇区写回磁盘 从而清除病毒 具体方法是直接以备份的引导扇区覆盖病毒程序 然后收回病毒占用的其他扇区即可 FDISK MBR 用于重写一个无毒的MBR FDISK 用于读取或重写PartitionTable可用 FORMATC S 或 SYSC 会重写一个无毒的 活动分区的引导记录 7 3计算机病毒检测与防治 7 3 3计算机病毒预防 系统安全 文件加密 软件过滤 后备恢复 计算机系统安全首先依赖于操作系统的安全 出现了许多新的安全操作系统 能有效地防止病毒的入侵和蔓延 文件加密是对付病毒的有效技术措施 文件加密是将系统中的可执行文件进行加密 以避免病毒的危害 软件过滤的目的是识别某一类特殊的病毒 以防止病毒进入系统和不断复制 如果发现病毒但无法清除 需要通过与后备副本比较或重新装入一个备份的 干净的源程序来解决 要求用户按照月 周 日进行备份 以便系统的日后恢复 7 4网络中的道德规范 网络道德缺失的情况一类是破坏他人网上信息安全 独享等犯罪类 网络道德缺失的另一类是影响他人网上生活 影响网络整体使用效率等类型 网络的建设和发展在对社会起到积极推动作用的同时也对社会造成了一些负面影响 网络道德就是一个引起人们广泛重视的问题 需要对网络道德缺失问题采取以下措施 通过技术途径预防网络道德缺失 通过法律途径制裁网络犯罪 通过网络教育提高网络使用效率 7 5软件知识产权保护 计算机软件的著作权保护 计算机软件的专利法保护 计算机软件的商标法保护 软件是抽象的 逻辑性的产品 它不以实物形态存在和传播 很容易被复制和修改 这就为不法分子提供了可乘之机 因此需要对软件知识产权进行保护 计算机软件的著作权保护对象 计算机软件著作权的保护方法 计算机软件著作权登记的目的 软件著作权登记的种类 审查的标准只有一个 必须是软件与有形实体相结合或影响的产物 能够产生技术效果 并构成一个能够实施的完整的技术方案 软件商标是指软件生产者为使自己开发 自己制造的软件区别于其他软件生产者的软件而置于软件包装表面或软件运行产生的屏幕显示中以文字 图形等制作的特殊标志